Веб-безпека · Senior · Запитання 65 з 75
Що таке BOLA в OWASP API Security Top 10?
- ✓Правильна відповідь: Broken object level authorization: API не перевіряє, що викликач володіє об'єктом, вказаним у запиті
- 2Блокування легітимних API файрволами
- 3Неправильний розмір виділених буферів
Пояснення
Це назва IDOR для API і головний ризик API. Перевірки авторизації мають бути в кожному обробнику чи спільному рівні політик.